在Firefox瀏覽器中啟用DNS-over-HTTPS(DoH)支持的分步指南。DNS-over-HTTPS(DoH)協(xié)議目前是該鎮(zhèn)的話題，F(xiàn)irefox瀏覽器是唯一支持它的人。但是，默認(rèn)情況下，F(xiàn)irefox用戶不啟用此功能，他們必須經(jīng)歷許多環(huán)節(jié)并修改多個(gè)設(shè)置才能啟動(dòng)并運(yùn)行DoH。但是在我們進(jìn)入有關(guān)如何在Firefox中啟用DoH支持的分步教程之前，讓我們先描述它的作用。DNS-OVER-HTTPS的工作原理

DNS-over-HTTPS協(xié)議的工作原理是獲取用戶在其瀏覽器中鍵入的域名，并向DNS服務(wù)器發(fā)送查詢，以了解托管該特定站點(diǎn)的Web服務(wù)器的數(shù)字IP地址。這也是正常DNS的工作原理。但是，DoH接受DNS查詢并通過端口443上的加密HTTPS連接將其發(fā)送到與DoH兼容的DNS服務(wù)器(解析器)，而不是端口53上的純文本。

這樣，DoH會(huì)在常規(guī)HTTPS流量中隱藏DNS查詢，因此第三方觀察者將無法嗅探流量并告知用戶運(yùn)行的DNS查詢并推斷他們將要訪問的網(wǎng)站。此外，DNS-over-HTTPS的第二個(gè)特性是協(xié)議在應(yīng)用程序級別工作。應(yīng)用程序可以附帶內(nèi)部硬編碼的DoH兼容DNS解析器列表，他們可以在其中發(fā)送DoH查詢。

此操作模式繞過OS級別的默認(rèn)DNS設(shè)置，在大多數(shù)情況下，這些設(shè)置是由本地Internet服務(wù)提供商(ISP)設(shè)置的。這也意味著支持DoH的應(yīng)用程序可以有效地繞過本地ISP流量過濾器并訪問可能被本地電信公司或當(dāng)?shù)卣柚沟膬?nèi)容 - 這也是DoH目前被譽(yù)為用戶隱私和安全的福音的原因。

這是DoH在推出后不到兩年內(nèi)獲得相當(dāng)普及的原因之一，也是為什么一群英國互聯(lián)網(wǎng)服務(wù)供應(yīng)商提名Mozilla獲得2019年互聯(lián)網(wǎng)Vilain計(jì)劃支持DoH協(xié)議的原因之一。他們說會(huì)阻止他們過濾不良流量的努力。作為回應(yīng)，并且由于英國政府阻止訪問侵犯版權(quán)內(nèi)容的復(fù)雜情況，以及ISP自愿阻止訪問虐待兒童網(wǎng)站的情況，Mozilla已決定不為英國用戶默認(rèn)啟用此功能。下面的分步指南將向英國的Firefox用戶和世界各地的Firefox用戶展示如何立即啟用該功能，而不是等到Mozilla稍后啟用它 - 如果它能做到的話。